Cuidado com este novo ransomware Tycoon direcionado a PCs com Windows

• Para obter persistência na máquina da vítima, os invasores usaram uma técnica chamada injeção de Opções de Execução de Arquivo de Imagem (IFEO). As configurações do IFEO são armazenadas no registro do Windows. Essas configurações oferecem aos desenvolvedores a opção de depurar seu software por meio da anexação de um aplicativo de depuração durante a execução de um aplicativo de destino.
• Um backdoor foi então executado juntamente com o recurso Microsoft Windows On-Screen Keyboard (OSK) do sistema operacional.
• Os invasores desabilitaram a solução antimalware da organização com o uso do utilitário ProcessHacker e alteraram as senhas dos servidores Active Directory. Isso deixa a vítima incapaz de acessar seus sistemas.
• A maioria dos arquivos do invasor teve marcações de tempo, incluindo as bibliotecas Java e o script de execução, e tinham registros de data e hora do arquivo de 11 de abril de 2020, 15:16:22
• Por fim, os invasores executaram o módulo Java ransomware, criptografando todos os servidores de arquivos, incluindo sistemas de backup que estavam conectados à rede.

Após a extração do arquivo zip associado ao ransomware, existem três módulos em nome de “tycoon”. Então, a equipe do Blackberry nomeou este ransomware como magnata. Confira a nota de resgate do magnata abaixo.

Você pode encontrar mais detalhes sobre este ransomware no link abaixo.